Cisco 841M L2TP/IPSec VPNにてVPN接続中にインターネットにアクセスできない

[in-bnet]

当方、Cisco 841Mにて初期設定状態からプロバイダ（PPPoE）設定とリモートアクセスVPNの設定を行いましたが、VPN接続中にインターネット（外部サイト）にブラウズができない状態となります。

ゾーンベースファイアウォールは運用中、NATも運用中、プロバイダ接続はPPPoE（Dialer1）という複雑な環境ではあります。

どのような設定が不足していますでしょうか。

また、VPNのアドレスプールVPN-poolのIPアドレスをVlan1のアドレス帯とは別にしたいと思っていますが、そうするとLAN側と通信できません。添付のコンフィグでいう10.0.0.0/24ではなく192.168.0.0/24に変えてVlan1と疎通をできるようにするには、VLAN10などのインターフェイスを切ればいいものでしょうか。

[Akira Muranaka]

こんにちは。

スプリットトンネルを使ってみるのは如何でしょうか。インターネットアクセスは  リモート端末からダイレクトにさせたほうが 端末とルーターの暗号処理による速度劣化もなく、パフォーマンス上もよいです。

スプリットトンネルの説明は以下サイトが参考になると思います。

https://itengine.seesaa.net/article/441430870.html

IOSルーターの場合の設定例は、以下ドキュメントの ステップ６を参考にルーターは以下の内部LANをACLを定義した後、ステップ９でpolicy groupに設定してあげれば、範囲外のトラフィック(=インターネット向け通信)はダイレクトにインターネットにアクセスできると思います。

https://www.cisco.com/c/ja_jp/support/docs/security/anyconnect-secure-mobility-client/200533-AnyConnect-Configure-Basic-SSLVPN-for-I.html